在Linux文件系统中，每个文件默认会维护三种核心的时间属性，分别是访问时间、修改时间和状态改变时间，这三种时间分别对应文件不同的操作场景，能够反映文件的使用和修改状态。
三种文件时间的定义
访问时间（atime）
访问时间指的是文件最后一次被读取的时间，比如使用cat、less等命令查看文件内容，或者使用grep命令搜索文件内容时，都会更新该时间。不过为了避免频繁的磁盘写入影响性能，部分Linux系统会默认开启noatime挂载选项，这种情况下访问文件不会更新atime。
修改时间（mtime）
修改时间指的是文件内容最后一次被修改的时间，比如使用echo追加内容、使用编辑器修改文件内容、覆盖写入文件时，都会触发mtime的更新。这是日常使用中最常关注的文件时间，能够直观反映文件内容的最新变化节点。
状态改变时间（ctime）
状态改变时间指的是文件元数据最后一次被修改的时间，元数据包括文件的权限、所有者、所属组、硬链接数量、文件大小等属性。比如使用chmod修改文件权限、使用chown修改文件所有者、使用ln创建硬链接时，都会更新ctime。需要注意的是，修改文件内容时也会同步更新ctime，因为文件大小属于元数据的一部分。
查看文件时间的方法
最常用的查看命令是stat，该命令可以完整展示文件的所有时间属性，也可以使用ls命令的不同参数查看对应的时间。
使用stat命令查看
执行以下命令可以查看指定文件的所有时间信息：
# 查看test.txt文件的所有时间属性 stat test.txt
输出结果中会明确标注Access（atime）、Modify（mtime）、Change（ctime）对应的具体时间，格式为年月日 时分秒。
使用ls命令查看
ls命令默认显示的是文件的修改时间，通过不同参数可以切换显示的时间类型：
ls -l：默认显示mtimels -lu：显示atimels -lc：显示ctime
示例代码如下：
# 查看test.txt的修改时间 ls -l test.txt # 查看test.txt的访问时间 ls -lu test.txt # 查看test.txt的状态改变时间 ls -lc test.txt
三种时间的对比
为了更清晰地区分三种时间的差异，以下是它们的核心区别对比：
| 时间类型 | 英文名称 | 触发更新场景 | 查看参数 |
|---|---|---|---|
| 访问时间 | atime | 文件内容被读取 | ls -lu |
| 修改时间 | mtime | 文件内容被修改 | ls -l |
| 状态改变时间 | ctime | 文件元数据被修改 | ls -lc |
实际应用场景
了解这三种时间的差异后，可以在很多场景中发挥作用：
- 备份场景：如果需要备份最近修改过的文件，可以基于mtime筛选，比如使用
find命令查找7天内修改过的文件：# 查找当前目录下7天内修改过的文件 find . -type f -mtime -7
- 故障排查：如果发现文件权限突然变化，可以查看ctime确认权限修改的时间，结合操作日志定位问题。
- 清理场景：如果需要清理长期未被访问的临时文件，可以基于atime筛选，避免误删近期使用过的文件。
注意：ctime是Linux系统自动维护的，用户无法手动修改ctime，只能通过修改文件元数据或内容触发系统自动更新，这一点和atime、mtime可以手动通过touch命令修改不同。